transportlagssikkerhet

Transportlagssikkerhet refererer til mekanismer og praksiser som beskytter data som sendes over nettverk i transportlaget mellom avsender og mottaker. Begrepet dekker protokoller og teknologier som bidrar til konfidensialitet, integritet og autentisering på transportnivået i IT-systemer og nettverk. I OSI-modellen ligger transportlaget mellom applikasjonslaget og nettverkslaget, og sikring her beskytter data mens den transporteres.

Hovedteknologier inkluderer TLS (Transport Layer Security) og DTLS (Datagram TLS) som gir kryptering og autentisering av forbindelser over TCP og UDP. TLS brukes ofte som grunnlag for HTTPS, e-post via STARTTLS og andre protokoller. For scenarier der TLS ikke brukes, kan IPsec tilby sikkerhet på nettverkslaget og virtuelle private nettverk (VPN).

TLS-sikkerhet bygger på en håndtrykkprosess (handshake) der partene autentiserer hverandre og blir enige om krypteringsnøkler. Data beskyttes deretter av symmetriske nøkler, mens offentlige nøkler brukes til nøkkelutveksling og server- og klientautentisering via sertifikater utstedt av sertifikatmyndigheter (CA). Fremover-sikkerhet (Forward Secrecy) og integritetssjekk via MAC eller AEAD beskytter mot avlytting og endringer.

Sertifikater og tillit er sentrale. Sertifikatinstallasjon, fornyelse og administrasjon bør være nøye styrt, og praksiser som sertifikatpinning, HSTS og deaktivisering av utdaterte protokoller (for eksempel TLS 1.0/1.1) anbefales. Verifikasjon og revokasjon (OCSP/CRL) er også viktig.

Organisasjoner bør også se transportlagssikkerhet i en bredere kontekst, inkludert administrasjon, overvåking og samsvar med personvernlover som GDPR. Vanlige risikoer inkluderer feilkonfigurasjon og sviktende kryptografi; riktig konfigurasjon og regelmessig oppdatering av protokoller og algoritmer reduserer risikoen.